Univention Bugzilla – Bug 5589
Synchronisieren von Exchange-Benutzern
Last modified: 2023-03-25 06:42:23 CET
AD wird von Exchange um einige Attribute erweitert, die gesetzt sein müssen damit ein Benutzer ein Exchange-Konto bekommt. Das sind - der Exchange-Server (msExchHomeServerName), Eintrag der Form "/o=Connector Exchange Organisation/ou=Erste administrativeGruppe/cn=Configuration/cn=Servers/cn=AD" - der "Postfachspeicher" (homeMDB), Eintrag der Form "CN=Postfachspeicher (AD),CN=Erste Speichergruppe,CN=InformationStore,CN=AD,CN=Servers,CN=Erste administrative Gruppe,CN=Administrative Groups,CN=Connector Exchange Organisation,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=connector,DC=steuwer" - der Nickname (mailNickname), Eintrag ist local-Part der Mailadresse
fixed. Es gibt jetzt zusätzliche Mappings im Connector die per Baseconfig freigeschaltet werden können und ein Paket "univention-ad-connector-exchange", das bei Installation (muss auf dem UCS-Master sein) ein neues LDAP-Schema und Custom-Attribute Definitionen sowie in baseconfig das mapping so konfiguriert das die Exchange-Attribute synchronisiert werden. Um diese Attribute zu verwenden empfiehlt es sich die default-Werte für homeServer und homeMDB von einem im AD angelegten User auszulesen und als Defaults in den Custom-Attributes zu speichern. Wichtig: Wenn der Nickname nicht belegt wird funktioniert der User im Exchange nicht (er hat dann keine Mailadresse). Changelog: - mit "univention-ad-connector-exchange" steht eine Erweiterung des AD-Connectors bereit, die die Synchronisation der wichtigsten Exchange-Attribute erlaubt.
Funktioniert